Пост канала
- фото
Полезная информация ℹ️ Устанавливать корневые сертификаты Минцифры в системное хранилище устройства потенциально небезопасно для конфиденциальности данных, так как это дает владельцу сертификата техническую возможность расшифровывать весь HTTPS-трафик, включая логины и пароли. Зачем нужны сертификаты ✔️Замена зарубежных: Из-за санкций и отзывов иностранных SSL-сертификатов (например, GlobalSign) многие российские банки и госресурсы перешли на Национальный удостоверяющий центр (НУЦ) Минцифры. ✔️Доступ к сайтам: Без этих сертификатов зарубежные браузеры (Google Chrome, Safari, Firefox) блокируют отечественные сайты или показывают предупреждение об опасности. Главные риски установки в систему ✔️Полное доверие: Установка корневого сертификата в операционную систему означает полное доверие центру сертификации. ✔️Атака MitM: Владелец ключей (государство или контролирующие органы) технически может проводить атаку «человек посередине» (MitM — перехват трафика) незаметно для браузера. ✔️Риск для всех сайтов: Скомпрометированное хранилище делает устройство уязвимым не только к российским, но и к любым другим зарубежным ресурсам, если трафик идет через узлы с возможностью перехвата. Как обезопасить себя Использовать российский браузер: Вместо установки сертификатов в систему можно установить Яндекс Браузер или Браузер Атом, куда сертификаты уже встроены локально. «Яндекс Браузер» также проверяет сертификаты через публичные журналы (Certificate Transparency), что снижает общие системные риски.
Открыть в MAX- Просмотры
- 464
- ER
- 1,7%
- Реакции
- 8